Какие гостевые расширения VirtualBox использовать в Ubuntu 18.04?

#!/bin/sh
tenTimes(){
  expr "$1" \* 10
}

table(){
  printf '%s\t%s\n' \#Value Result
  for a; do
    printf '%s\t%s\n' "$a" "$(tenTimes "$a")"
  done
}

table 1 5

Выходные данные:

#Value  Result
1   10
5   50

Поздравляем! Вы находитесь на пути к предоставлению неограниченного доступа к корню любому, кто может заставить сервер NGINX запустить произвольный код. Вы должны быть уверены, что каждый сценарий CGI и php-страница и все, что может быть использовано для выполнения произвольного кода, является безопасным.

Оболочка C эквивалентна настройке sudo, позволяющей nginx выполнять любую команду в качестве корня.

НЕ ДЕЛАЙТЕ ТАК .

Запишите отдельные обертки сценариев оболочки для определенных команд, а затем предоставьте доступ sudo только для этих оберток. Например, /usr/local/sbin/restart-nginx.sh , который не выполняет ничего , кроме сервисного nginx restart и предоставляет nginx sudo доступ к этому сценарию.

Затем напишите другой, совершенно отдельный сценарий, чтобы запустить, скажем, dmidecode -s system-uuid , как в вашем предыдущем вопросе. И дать nginx sudo доступ к этому сценарию тоже.

Чем проще и сложнее каждый отдельный сценарий, тем лучше. Самое безопасное - вообще не принимать пользовательские входные данные, не из командной строки и не из переменных среды.

Если некоторые из ваших сценариев обертки должны принимать пользовательский ввод, проверьте работоспособность и устраните все введенные пользователем входные данные перед их использованием. И цитируйте переменные - например, всегда используйте «$ variable» и никогда $ variable без кавычек.

Если ваши сценарии-оболочки становятся слишком длинными и сложными, попробуйте определить только минимальную команду или набор команд, которые необходимо выполнить как root, и записать их как отдельный сценарий (или сценарии), которые вызываются sudo из основного сценария. то есть запускать как можно меньше, чем root.

попробуйте эту команду

synclient tapbutton1=1

done